2017上半年互联网安全报告2017-08-04 18:55:00

从国内的“暗云Ⅲ”病毒，到席卷全球的“WannaCry”敲诈勒索病毒，再到“Petya”恶性破坏性病毒，无一不说明目前的网络安全形势严峻，企业安全防护脆弱，大力发展网络安全防护势在必行。

新型病毒只“勒”不“索”：加密电脑文件而无索要赎金2017-08-03 16:01:25

腾讯安全反病毒实验室捕获一通过邮件传播的vbs病毒，该病毒伪装成收据、发票等文件，诱导用户下载运行。经分析，该病毒是一个vbs脚本文件，会自动下载并运行名为JVwsyCm.exe的病毒文件，其后对exe等可执行文件在内的电脑文件进行加密破坏。腾讯电脑管家已可拦截并查杀该病毒，大家还可用文档守护者功能保护电脑文档并智能备份。

全球顶级白帽黑客大会 腾讯安全获白帽黑客奥斯卡提名彰显中国安全力2017-07-28 18:19:06

美国当地时间7月27日，一年一度的BlackHat美国黑帽大会在拉斯维加斯召开。作为全球信息安全行业公认的最高盛会，吸引了全球上万名企业、政府研究人员，及顶级安全厂商、研究组织的优秀白帽黑客代表参加。腾讯安全联合实验室作为中国网络安全的中坚力量，受邀参与此次盛会。

预警！木马借“永恒之蓝”漏洞在网吧扩散2017-07-27 18:41:52

腾讯安全反病毒实验室发现一木马在网吧环境中迅速传播，攻入受害机器后运行挖矿程序获利。目前日感染量达数千，且有进一步蔓延的态势。电脑管家和哈勃分析系统已可识别该木马。腾讯电脑管家建议网吧业主及广大用户及时更新补丁，抵御类似木马的蔓延。

警惕国产勒索病毒出没 使用腾讯电脑管家查杀病毒2017-07-27 18:10:52

腾讯电脑管家近日发现一新型国产勒索病毒，其通过游戏外挂软件传播，会将doc、ppt、txt等类型文档加密成“.yl”后缀文件。中毒后病毒作者会要求中招者加好友并支付100元人民币才可解密。腾讯电脑管家已可拦截并查杀该病毒，请大家时刻保持电脑管家开启状态。

警惕Slocker勒索病毒源码流出 腾讯电脑管家可拦截查杀2017-07-27 18:00:52

Slocker勒索病毒于2015年被发现，在近半年时间内活跃度不断增加。该病毒以加密受害者手机上的文件并模仿WannaCry勒索病毒界面勒索赎金。病毒源码的流出可能会被恶意病毒作者利用模仿，造成更大影响。腾讯电脑管家已可拦截查杀该病毒，请大家保持电脑管家开启状态。

快讯：Flash Player于2020年底停止更新2017-07-27 17:56:10

Adobe官方日前宣布于2020年底停止更新FlashPlayer。Flash的诞生创造了无限精彩也带来不少安全问题。腾讯电脑管家一直高度重视Flash的安全防护，在世界顶级黑客大赛Pwn2Own上，连续两次秒破Flash项目，也多次向Adobe报告Flash漏洞并获致谢。Flash停止更新后电脑管家将继续为用户提供最高安全保障。

“异鬼Ⅱ”Bootkit木马藏身多款知名刷机软件 电脑管家独家查杀2017-07-25 14:48:29

近日，腾讯电脑管家拦截到了一个通过高速下载器大范围传播的恶性Bootkit木马——“异鬼Ⅱ”，其通过知名刷机软件感染电脑VBR，感染后使电脑沦为肉鸡，具有篡改浏览器主页、劫持导航网站、后台刷流量等恶意行为特点，即使用户重装系统，也无法清除。目前，腾讯电脑管家已在第一时间查杀“异鬼Ⅱ”木马，建议用户及时处理。

云厂商注意，VMware该升级了!2017-07-21 16:03:58

近日，有人在Github上公开了一个针对VMwareWorkStation的虚拟机逃逸漏洞及利用代码，不法分子可用该漏洞攻击部署了VMware的云服务器，获得主机控制权。电脑管家安全研究人员正在对这个漏洞做进一步分析，建议云厂商尽快将VMware升级到最新版本，避免被攻击。

注意！过万用户被挂马 还被植入挖矿程序2017-07-20 16:52:40

近日，据腾讯安全反病毒实验室研究发现，有一类木马通过IE浏览器漏洞实施大规模网页挂马攻击，据估计影响范围已经超过一万用户。木马除了在受害者电脑上植入后门程序、窃取隐私信息之外，还会运行数字货币挖矿程序从中获利。

通过RTF漏洞网络攻击再现 腾讯电脑管家RTF漏洞免疫工具一键防御2017-07-19 18:28:37

近日，腾讯安全反病毒实验室发现有邮件附件利用CVE-2017-0199漏洞进行APT攻击。一旦有人打开邮件附件的文档，就会触发漏洞，下载并执行恶意后门，窃取用户隐私。腾讯电脑管家早已针对该漏洞推出了RTF漏洞免疫工具，帮助大家修复，请大家提高警惕。

“谍者”病毒利用RTF漏洞传播 电脑管家紧急发布RTF漏洞免疫工具2017-07-14 11:41:19

目前微软官网已发布office2013sp1、office2007sp3、office2010sp2、office2016等版本的补丁更新，用户可使用腾讯电脑管家修复漏洞。此外，针对部分因Office版本过低而无法更新补丁的用户，管哥已紧急开发RTF漏洞免疫工具，大家可使用该专项工具，及时给系统打上热补丁。

微软发布2017年7月漏洞补丁，管哥建议用户及时修复！2017-07-13 11:57:01

近日微软发布了本月的安全更新指南，包含了AdobeFlashPlayer安全更新、Windows资源管理器远程执行代码（CVE-2017-8463）等内容。电脑管家团队已经第一时间推送了这批安全更新，为了避免黑客利用最新漏洞进行攻击，电脑管家建议大家及时修复，以防电脑被黑客侵入！

惠普用户注意！内置键盘记录器可能会泄漏你的键盘使用信息2017-07-13 11:49:45

今年4月下旬，瑞士安全公司曝光惠普电脑的Conexant音频驱动设计不当，将键盘使用信息记录在本地文件中，对用户的隐私安全造成极大威胁。目前腾讯电脑管家已发布针对性解决方案，保持电脑管家开启状态可防止键盘使用信息被非法读取。此外，惠普用户可关注官方补丁发布并及时更新。

文档病毒“谍者”利用RTF漏洞传播 电脑管家紧急发布免疫工具2017-07-13 11:38:02

目前微软官网已发布office2013sp1、office2007sp3、office2010sp2、office2016等版本的补丁更新，用户可使用腾讯电脑管家修复漏洞。此外，针对部分因Office版本过低而无法更新补丁的用户，管哥已紧急开发RTF漏洞免疫工具，大家可使用该专项工具，及时给系统打上热补丁。

假冒合同文件 “谍者”病毒通过邮件传播2017-07-13 11:36:25

近日，电脑管家发现一病毒伪装成合同文件，通过邮件传播。用户一旦运行该文件，就会触发RTF漏洞（CVE-2017-0199）并下载后门程序，使电脑沦为“肉鸡”。电脑管家将其命名为“谍者”。请大家不要轻易打开陌生邮件，使用电脑管家可实时查杀该病毒。

小心邮件有毒！Poweliks远控木马伪装附件入侵电脑2017-07-05 11:26:27

近日，Poweliks远控木马呈爆发趋势，不法分子将该木马伪装成快递单、发票等邮件附件诱导用户点击运行。从6月28日起，仅仅两天时间，该木马就影响了上万用户。目前，腾讯电脑管家可识别和查杀该木马，用户可下载使用电脑管家实时保护电脑安全。

VB100双系统测试 腾讯电脑管家100%通过2017-07-05 11:19:33

近日，英国国际权威杀毒评测机构VirusBulletin公布了最新的2017年4月VB100测试结果。本次测试分别在Windows7跟Windows10两个系统环境中进行，电脑管家以100%的病毒查杀率，0误报的优异成绩再次通过认证！而这也是腾讯电脑管家从2012年6月首次参测以来第22次获得认证。

腾讯电脑管家协助警方抓获重大网络诈骗犯罪团伙2017-06-30 16:29:19

日前，在腾讯公司守护者计划安全团队的协助下，武汉警方一举端掉一个涉嫌非法侵入计算机信息系统和诈骗犯罪的团伙，刑事拘留33名涉案犯罪嫌疑人。据悉，该团伙与今年年初的人民教育出版社网站被篡改有关。

国内已有Petya感染用户借助腾讯数据恢复U盘恢复部分文档2017-06-29 22:57:10

6月29日晚，据腾讯安全最新披露消息，使用腾讯电脑管家数据恢复U盘的找回路径，已成功帮助感染用户找回部分文档。